持久 OAuth 会话

Question

是否可以让一个 OAuth 会话在多个用户之间可用？

我的客户想在他们的一个 Intranet 页面上添加他们的私人推文。推文只需要显示出来，而无需其员工通过 Twitter 进行身份验证。他们的员工无论如何都无法进行身份验证，因为他们不知道帐户的用户名/密码。

我是 OAuth 新手。我一直在玩它，似乎该会话仅对启动它的用户可用，并且在单个浏览器会话中可用。当我关闭浏览器或使用其他浏览器时，它会要求重新使用 Twitter 进行身份验证。

有没有办法在不发布公开推文的情况下做到这一点？客户不希望他们的推文向公司以外的人公开。

谢谢。

Answer 1

OAuth 作为协议可能会超时，但 Twitter 不接受时间敏感的 OAuth 请求。 换句话说，令牌将永远存在，您可以将它们带到您想要的地方。

如果您将代码硬编码到只有员工才能看到的页面中，那么您的客户无需每次都重新授权。